PuluhLabs
Governance & Legal Compliance

Pusat Panduan Regulasi Keamanan Siber & Privasi Indonesia

Menghadirkan sistem informasi korporat yang legal, aman, dan siap audit. Panduan implementasi teknis untuk memenuhi standar UU Perlindungan Data Pribadi (UU PDP), PP PSTE No. 71/2019, regulasi perbankan OJK, dan standar ketahanan siber BSSN.

UU No. 27 Tahun 2022Kepatuhan Hukum Privasi

Undang-Undang Pelindungan Data Pribadi (UU PDP)

Kerangka regulasi tertinggi di Indonesia yang mengatur pemrosesan, transfer, penyimpanan, dan penghapusan data pribadi oleh korporasi publik maupun swasta.

Otoritas Pengawas: Kementerian Komunikasi dan Digital (Komdigi) & Lembaga Otoritas PDP
Kewajiban Utama:
✓Pemberitahuan Persetujuan Eksplisit (Explicit Consent)
✓Enkripsi Data Sensitif In-Transit & At-Rest
PP No. 71 Tahun 2019Infrastruktur & Transaksi Digital

Penyelenggaraan Sistem dan Transaksi Elektronik (PP PSTE)

Peraturan pemerintah yang mewajibkan keandalan sistem elektronik, pendaftaran PSE lingkup privat/publik, dan penempatan data center operasional.

Otoritas Pengawas: Kementerian Komunikasi dan Digital Republik Indonesia
Kewajiban Utama:
✓Penempatan Pusat Data & Pemulihan Bencana
✓Pencatatan Log Audit Minimum 3 Bulan
POJK No. 11/POJK.03/2022Sektor Keuangan & Fintech

Penyelenggaraan Teknologi Informasi oleh Bank Umum & Fintech

Standar ketahanan siber, tata kelola keamanan TI, dan manajemen risiko pengadaan pihak ketiga (vendor) untuk institusi jasa keuangan.

Otoritas Pengawas: Otoritas Jasa Keuangan (OJK)
Kewajiban Utama:
✓Pengujian Keamanan Mandiri (Penetration Testing Berkala)
✓Manajemen Risiko Pihak Ketiga (Third-Party Vendor Risk)
ISO/IEC 27001:2022 & Standar BSSNKeamanan Siber & Insiden

Manajemen Keamanan Informasi & Kesiapan Tanggap Insiden CSIRT

Pedoman teknis pengelolaan risiko aset digital, hardening server web, dan pembentukan protokol tanggap insiden siber sesuai standar BSSN.

Otoritas Pengawas: Badan Siber dan Sandi Negara (BSSN) & International Organization for Standardization
Kewajiban Utama:
✓Protokol Hardening Server & Minimasi Attack Surface
✓Prosedur Tanggap Darurat Insiden Siber (CSIRT Ready)

Butuh Audit Kepatuhan Regulasi untuk Website Perusahaan?

Tim rekayasa PuluhLabs siap meninjau arsitektur penyimpanan data, enkripsi, dan kesiapan tender Anda agar sepenuhnya patuh terhadap hukum yang berlaku di Indonesia.

Konsultasi Kepatuhan Legal